🟡 Некастодиальные (оффлайновые) криптокошельки справедливо пропагандируются в качестве безопасного, в отличие от нередко ломаемых криптобирж, варианта хранения криптовалют. В целом, это правильное решение, но только если ваш железный кошелек — на самом деле ваш кошелек, а не специальное устройство, распространяемое преступниками.😳

Что произошло: по оценке аналитиков, примерно $93–94.5 млн. были украдены у тех, кто купил криптокошельки уважаемой на этом рынке компании Ledger через одного из реселлеров (CryptoBilis) в Юго-Восточной Азии. Приблизительные оценки количества уже сработавших поддельных кошельков лежит в диапазоне 315...521 штук. Сколько еще таких тикающих бомб ждут своего часа – неизвестно.

Что показало вскрытие в новых Nano X, проданных в неповрежденной упаковке:
• Вторая скрытая плата за экраном, на месте прокладки
• Батарея заменена на меньшую, чтобы освободить место
• Чип, антенна, eSIM и модем 4G

Имплант не трогает защищенный чип, не ломает шифрование и ничего такого вообще не делает. Он просто считывает экран в момент отображения фразы восстановления, а потом отправляет её хозяевам. «Genuine Check» остается зеленым.

Пока расследование продолжается, но поступают сообщения об обнаружении таких же закладок в Nano X, купленных уже в Европе (как минимум, есть свидетельство о цепочке Aqipa GmbH – MediaMarkt. Это пока не подтверждено самой компанией Ledger, но оценки аналитиков говорят о компрометации, примерно 20 авторизованных реселлерах). Причем, повторная закупка такого же устройства в другой точке MediaMarkt дала такой же результат, второй экземпляр тоже оказался с закладкой!🤦🏻

Кроме того, расширяется и список моделей, подозреваемых во взломе оборудования. Сообщается, что помимо основной модели Ledger Nano X, флагманская модель высокого класса Ledger Stax также имеет признаки подозрительного взлома оборудования. Пользователь «X» @Wentrre, разобрав свой собственный Ledger Stax, обнаружил на материнской плате дополнительную небольшую плату, а также модуль сотовой связи с маркировкой Nordic nRF9151 и нечто похожее на антенные провода внутри устройства.

Сама компания Ledger не признает европейских кейсов и продолжает утверждать, что проблемы связаны только с каналом реселлера CryptoBilis. Возможно, что это частично верное утверждение, и в Европу подделки заехали тоже через CryptoBilis. Предположительно, покупки напрямую у Ledger пока можно считать безопасными. Но это не точно.

В общем, можно зафиксировать реализацию вектора атаки на криптокошельки через цепочку поставок аппаратуры. Остается надеяться, что пока ненадежными и подозрительными оказались изделия только компании Ledger. Но и это тоже не точно.🧐

Что делать, если вы считаете себя в группе риска: если seed-фраза отображалась на потенциально скомпрометированном устройстве, недостаточно купить новое устройство и перенести старую фразу — нужна новая seed-фраза на новом устройстве. И лучше, чтобы это был НЕ Ledger.🤷🏻

#безопасность

UPDATE: текущая ситуация по версии Ledger.